Главный специалист Удостоверяющего центра / Эксперт по информационной безопасности

С нами надежно!

Мы предлагаем:

• Официальное трудоустройство;
• График 5/2;
• Надёжные выплаты: доход состоит из оклада и системы квартального премирования;
• Профессиональную команду; возможность работать со сложными, масштабными проектами;
• Соцпакет в рамках ТК РФ и поддержку в сложных жизненных ситуациях.

Характер выполняемой работы:

• Администрирование бизнес-процессов УЦ: операционное сопровождение ключевых технологических процессов Удостоверяющего центра, участие в их автоматизации и оптимизации;
• Обеспечение операционной деятельности: выпуск, отзыв и ведение реестра сертификатов Аккредитованного УЦ в строгом соответствии с требованиями Федерального закона № 63-ФЗ «Об электронной подписи»;
• Лицензионный комплаенс (ФСБ / ФСТЭК): непосредственное выполнение комплекса технических и организационных мер для обеспечения непрерывного соответствия компании лицензионным требованиям ФСБ России и ФСТЭК России; участие в подготовке организации к плановым и внеплановым проверкам;
• Взаимодействие с регуляторами: подготовка верифицированной отчетности, технических сведений и пакетов документов для взаимодействия с Минцифры, ФСБ, ФСТЭК и Роскомнадзором;
• Разработка нормативной базы: непосредственная разработка, актуализация и внедрение регламентов АУЦ, технологических карт, инструкций по коммерческой тайне, защите персональных данных (ПДн) и политик ИБ;
• Обеспечение физической безопасности: администрирование систем доступа, контроль соблюдения режима контролируемой зоны и обеспечение безопасности серверных помещений с размещенными аппаратными СКЗИ;
• Криптографический учет: ведение поэкземплярного учета, организация ответственного хранения, правил эксплуатации и своевременного уничтожения СКЗИ и ключевых документов в соответствии с требованиями регуляторов;
• Технический аудит и контроль: регулярный мониторинг защищенности инфраструктуры УЦ, проведение внутренних технологических аудитов безопасности и сквозной контроль жизненного цикла выпускаемых сертификатов;
• Формирование технических требований: разработка ИБ-требований к модернизации, масштабированию аппаратной платформы и сетевой инфраструктуры УЦ с учетом роста нагрузок.

Что ожидаем от Вас:

• Высшее образование (бакалавриат, специалитет, магистратура) по укрупненной группе специальностей «Информационная безопасность» или «Информатика и вычислительная техника»/ высшее иное образование + наличие диплома о профессиональной переподготовке по направлению «Информационная безопасность» в объеме не менее 500 академических часов (по программе, согласованной с ФСБ/ФСТЭК России);
• Наличие действующего удостоверения о повышении квалификации по направлению «Использование средств криптографической защиты информации (СКЗИ) и технологии Удостоверяющих центров» (пройденное не ранее 2022–2025 гг.);
• Общий стаж работы в сфере информационной безопасности — от 3 лет;
• Успешный практический опыт подготовки компании и прохождения проверок со стороны Минцифры, ФСБ России, ФСТЭК России и Роскомнадзора;
• Доскональное знание нормативно-правовой базы;
• Глубокое понимание архитектуры PKI (инфраструктуры открытых ключей), криптографических стандартов, алгоритмов шифрования и принципов контроля ПАК УЦ (КриптоПро УЦ и аналоги);
• Опыт организации защиты контролируемой зоны (КЗ), моделирования угроз ИБ и профилей нарушителя безопасности.

Просим указать зарплатные ожидания в сопроводительном письме.

Работай в стабильной компании - лидере отрасли, входящей в топ - 100 крупнейших работодателей России!